Kriminelle haben Server von T-Mobile gehackt und umfangreiche Kundendaten kopiert. Diese bieten sie nun zum Verkauf an.
In einem Hackerforum werden sensible Kundendaten von T-Mobile-Kunden in den USA angeboten. Das Unternehmen bestätigte dem Onlinemagazin Motherboard am Sonntag, dass es den Vorfall untersuche.
In dem Datenleck enthalten sind demnach Namen, Adressen, Sozialversicherungsnummern, Führerscheininformationen, Telefonnummern und IMEI-Nummern (International Mobile Equipment Identity) - also die eindeutige Nummer des jeweiligen Mobiltelefons. Motherboard konnte Stichproben der Daten einsehen und verifizieren, dass es sich um T-Mobile-Kunden in den USA handelt. Der Verkäufer gab an, mehrere Server von T-Mobile kompromittiert zu haben.
Einen Teil der Daten, der 30 Millionen Sozialversicherungsnummern und Führerscheininformationen umfasst, bietet der Kriminelle für 6 Bitcoin (derzeit ungefähr 240.000 Euro) an. Den Rest biete er derzeit nicht öffentlich an. Einen Zugang zu den T-Mobile-Servern hat er nach eigenen Angaben nicht mehr: "Ich denke, sie haben es bereits herausgefunden, weil wir den Zugang zu den Backdoored Servern verloren haben."
Datenlecks und mitgelesene SMS
T-Mobile erklärte in einer Stellungnahme: "Wir sind uns der Behauptungen in einem Untergrundforum bewusst und untersuchen aktiv deren Gültigkeit. Zu diesem Zeitpunkt haben wir keine weiteren Informationen zu geben". Nachfragen zum Umfang des Datenlecks beantwortete T-Mobile dem Onlinemagazin Motherboard nicht.
Es ist nicht das erste Datenleck bei T-Mobile in den USA. So wurden in den vergangen Jahren immer wieder Daten von T-Mobile-Kunden kopiert und verkauft. Von einem Datenleck 2018 waren zwei Millionen Kunden betroffen, ein Jahr später traf es die Prepaid-Kunden von T-Mobile.
Allerdings sind Datenlecks nicht das einzige Sicherheitsproblem von T-Mobile USA. So zeigte ein Hacker im März, wie einfach sich SMS von beliebigen US-Mobilfunkkunden mitlesen lassen. Als Beispiel nutzte er die Mobilfunknummer des Motherboard-Journalisten und T-Mobile-Kunden Joseph Cox - mit dessen Einverständnis.
USA: 100 Millionen T-Mobile-Kunden von Datenleck betroffen - Golem.de - Golem.de
Read More
No comments:
Post a Comment